AAmericanas e o Submarino não tiveram um bom fim de semana. As lojas virtuais estão fora do ar desde sábado (19), totalizando três dias de instabilidade em meio à suspeita de um ataque hacker contra as plataformas. Em nota ao Tecnoblog nesta segunda-feira (21), a Americanas S.A., responsável pelas duas marcas, afirmou que suspendeu parte dos servidores do serviço “assim que identificou acesso não autorizado”.
O que aconteceu com o site da Americanas?
Os relatos da queda do e-commerce surgiram no sábado (19). Os primeiros avisos sobre a instabilidade vieram de redes sociais, como o Twitter. Mais tarde, por uma plataforma de comunicados para investidores, a companhia informou que “suspendeu preventivamente parte dos servidores do ambiente de e-commerce na madrugada deste sábado (19/02), assim que identificou risco de acesso não autorizado”.
“Os ambientes foram normalizados às 15h16 do mesmo dia e não há evidência de comprometimento das bases de dados”, disse a Americanas S.A. em comunicado. “As lojas físicas não tiveram suas atividades interrompidas e permaneceram operando normalmente.”
O problema, no entanto, não foi resolvido. No dia seguinte, a empresa emitiu outro comunicado para alertar que “voltou a suspender proativamente parte dos servidores do ambiente de e-commerce na madrugada deste domingo”. A empresa também informou que acionou prontamente seus protocolos de resposta assim que identificou um acesso não autorizado aos seus sistemas.
“A companhia atua com recursos técnicos e especialistas para avaliar a extensão do evento e normalizar com segurança o ambiente de e-commerce o mais rápido possível”, afirmaram. A companhia reitera que trabalha com rígidos protocolos para prevenir e mitigar riscos. As lojas físicas não tiveram suas atividades interrompidas e permanecem operando.”
Site e app da Americanas permanecem fora do ar
Apesar dos comunicados da plataforma de relação com investidores, a Americanas S.A. ainda não deu muitos detalhes sobre o que está por trás da instabilidade. Mas algumas das possíveis respostas estão disponíveis no perfil do editor de cibersegurança do TecMundo: em uma das publicações no Twitter, Felipe Payão mostrou uma captura de tela de mensagens trocados no canal do grupo Lapsus.
A imagem foi publicada na madrugada de domingo (20). Através dela, é possível encontrar relatos de que o grupo teve acesso ao sistema de pagamentos e até ao chat interno da plataforma de e-commerce. As duas mensagens citadas abaixo, no entanto, foram excluídas em seguida.
Enquanto isso, tanto a Americanas quanto o Submarino estão fora do ar. Tentei entrar nos sites das duas lojas virtuais por volta das 8h30 e as duas plataformas apresentaram o mesmo erro de conexão: “Service Unavailable – DNS failure”.
O app da Americanas abre no smartphone, mas apresenta mensagens como “Falha na conexão” e “Poxa, não foi possível mostrar as informações, mas você pode tentar de novo ;)”.
Por outro lado, o site do Shoptime, que também pertence ao grupo, permanece acessível na manhã desta segunda-feira (21).
O que diz a Americanas?
O Tecnoblog entrou em contato com a Americanas nesta segunda-feira (21). Em nota, a empresa confirmou a suspensão de parte dos servidores neste domingo (20) após identificar um acesso não autorizado e que atua para normalizar a operação. Confira o posicionamento da companhia na íntegra:
“A Americanas informa que voltou a suspender proativamente parte dos servidores do ambiente de e-commerce na madrugada deste domingo (20/02) e acionou prontamente seus protocolos de resposta assim que identificou acesso não autorizado. A companhia atua com recursos técnicos e especialistas para avaliar a extensão do evento e normalizar com segurança o ambiente de e-commerce o mais rápido possível. A companhia reitera que trabalha com rígidos protocolos para prevenir e mitigar riscos. As lojas físicas não tiveram suas atividades interrompidas e permanecem operando.”
FONTE: Tecnoblog
